Beskrivelse av sikkerhet og kvalitet Samleoppdatering for .NET Framework 4.6.2 for Windows Server 2012: 9. mai 2017

Sammendrag

Denne sikkerhetsoppdateringen for Microsoft .NET Framework løser en sikkerhet funksjonen sikkerhetsproblemet som .NET Framework (og .NET-Core) komponenter ikke helt validere sertifikater. Hvis du vil ha mer informasjon om dette sikkerhetsproblemet, kan du se Microsoft Common Vulnerabilities and Exposures CVE-2017-0248.

Denne oppdateringen inneholder også forbedring av sikkerheten hurtigreparasjoner til Windows presentasjon Framework PackageDigitalSignatureManager -komponentens mulighet til å signere pakker med SHA256 hash-kodealgoritmen.

Viktig

• Hvis du installerer en språkpakke etter at du installerer denne oppdateringen, må du installere denne oppdateringen på ny. Vi anbefaler derfor at du installerer alle språkpakker før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, se Legge til språkpakker i Windows.

Hvis du vil ha mer informasjon om denne sikkerhetsoppdateringen

• Forbedret nøkkel Bruk (EKU) er beskrevet i RFC 5280 i delen 4.2.1.12: denne filtypen angir ett eller flere formål for sertifisert offentlige nøkkelen kan brukes, i tillegg til eller i stedet for grunnleggende formål som er angitt i nøkkelbruk-tillegget. For eksempel et sertifikat som er brukt til godkjenning av en klient til en server må være konfigurert for klientgodkjenning. På samme måte er et sertifikat som er brukt for godkjenning av en server må være konfigurert for servergodkjenning.
  
  Når sertifikater brukes til godkjenning, undersøker godkjenner klienten sertifikat og søker etter riktig formål objekt-IDen i programpolicyer utvidelser. Objekt-IDen for klientgodkjenning er for eksempel 1.3.6.1.5.5.7.3.2. Når et sertifikat brukes til klientgodkjenning, må denne objekt-IDen være til stede i EKU-tillegg for sertifikatet eller godkjenning mislykkes. Sertifikater som har ingen utvidelse EKU fortsette å godkjenne på riktig måte.
  
  Hvis du ikke finner riktig utgitt sertifikater midlertidig, kan du velge å delta i eller ut av sikkerhet endring på tvers av alle operasjoner som datamaskinen slik at du unngår eventuelle effekter for tilkobling. Hvis du vil gjøre dette, kan du angi følgende register nøkkel innstillinger, avhengig av hvilken din apptillinger er rettet mot .NET Framework -versjon.
  
  Metode 1: Oppdatering av registernøkkelen (tilgjengelig for alle versjoner)
  
  Obs! Denne registeroppføringen må være en DWORD-oppføring.
  

  • For 32-biters prosesser i 32-biters og 64-biters prosessen på 64-biters system:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  • For 32-biters prosesser på 64-biters system:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

  Du kan også melde seg ut på en per-apptillinger basis. Følgende alternativer er tilgjengelige for å deaktivere denne endringen gjør at at apptillinger kompatibilitet opprettholdes.
  
  Metode 2: Deaktivere policyen for enkeltprogrammer
  
  Obs! Thans register oppføringen må være en DWORD-oppføring. Den eneste gyldige verdien er 0. Alle andre verdien er ignorert.

  • For 32-biters prosesser i 32-biters og 64-biters prosessen på 64-biters system:

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  • For 32-biters prosesser på 64-biters system:

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  Metode 3: bruke Skjermkonfigurasjons-APIen (tilgjengelig for .NET Framework 4.6 og senere versjoner)
  
  Starter i den 4.6 for .NET Framework, kan du endre konfigurasjonen på en programnivå via kode, en programkonfigurasjon, eller endringer i registret.
  
  Konfigurere bryteren i.NET Framework 4.6
  
  Obs! i følgende eksempler deaktiverer sikkerhetsfunksjonen.

  • Programmatically
    
    Det første programmet gjør kjøres koden nedenfor. Dette er fordi tjenestebehandling initialiseres bare én gang.
      private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

  • Application configuration
    
    Hvis du vil endre konfigurasjonen for programmet, kan du legge til følgende oppføring:
      <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

  • Registernøkkel (global maskin):
    

    Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

    Type: Streng
    Verdi: "true"

  Obs! Som standard, Switch.System.Net.DontCheckCertificateEKUsName = Sann for alle .NET Framework 4. x programmer som kjører på den .NET Framework 4.6 og senere versjoner.

• Hvis du vil ha mer informasjon om denne sikkerhetsoppdateringen i forhold til Windows Server 2012, se følgende artikkel i Microsoft Knowledge Base:

  4019113 sikkerhet og kvalitet Samleoppdatering for .NET Framework 3.5 Service Pack 1, 4.5.2, 4.6, 4.6.1 og 4.6.2 oppdateringene for Windows Server 2012: 9. mai 2017

Slik skaffer og installerer du oppdateringen

Filinformasjon

Slik får du tak i hjelp og støtte for denne sikkerhetsoppdateringen

• Hjelp for installasjon av oppdateringer: Vanlige spørsmål om Windows Update

• Løsninger for IT-eksperter: TechNet Security kundestøtte og feilsøking

• Bidrar til å beskytte Windows-baserte produkter og tjenester fra virus og skadelig programvare: Sikre Microsoft

• Lokal støtte i henhold til landet ditt: Internasjonal støtte

Gjelder

Denne artikkelen gjelder for følgende:

• Microsoft .NET Framework 4.6.2 når den brukes med:

  • Windows Server 2012